網(wǎng)絡安全攻防演練防守方方案

1、目錄1、攻防演習概述.....................................................................21.L攻防演習背景 .................................................................212攻擊角度看防守 ......................................................

2、.........213演習防守方法論 ...............................................................32 .組織及職責分工 ..................................................................42.1 .攻防演習組織 ..............................................

3、................42.2 職責分工 ...................................................................523各階段工作任務 ...............................................................63 .防守工作方案 ..........................................

4、..........................93.1 第一階段：準備階段 .........................................................91 .1.1.防守方案編制 ........................................................102 .12防守工作啟動會 ....................................

5、...................103 .13重要工作開展 .........................................................1032第二階段：平安自查和整改階段 ................................................1132L網(wǎng)絡平安檢查 ...................................................

6、........114 .22主機平安檢查 .........................................................12323 .應用系統(tǒng)平安檢查....................................................12324 .運維終端平安檢查....................................................13325 .

7、日志審計............................................................13326 .備份效性檢查........................................................14327 .平安意識培訓........................................................14328 .平安整改加固.....

8、...................................................1533第三階段：攻防預演習階段 ....................................................15329 .L預演習啟動會.........................................................153.32授權(quán)及備案..................

9、...........................................163.33預演習平臺.............................................................16.預演習攻擊 ...............................................................163.35預演習防守......................

10、.......................................17預演習總結(jié) ................................................................183.4第四階段：正式防護階段......................................................181.1 .平安事件實時監(jiān)測........................

11、............................193.42 事件分析與處置 ......................................................193.43 防護總結(jié)與整改 ......................................................194.演習組織及工作計劃 ........................................

12、......................204.1. 演習工作單位和組織分工....................................................201.1 1.明確參演單位........................................................201.12 演習工作組織架構(gòu) ..........................................

13、..........201.13 演習工作職責分工 ....................................................2042初步工作計劃 ................................................................215 .流量平安監(jiān)測分析系統(tǒng)部署 .................................................

14、......233.133.專項應急預案確認針對本次攻防演習的目標系統(tǒng)進行專項應急預案的梳理，確定應急預案的流程、 措施有效，針對應急預案的組織、技術(shù)、管理流程內(nèi)容進行完善，確保能夠有效支 撐后續(xù)演習工作.加強平安監(jiān)測防御體系梳理當前已有的平安監(jiān)測和防御產(chǎn)品，對其實現(xiàn)的功能和防御范圍進行確定， 并根據(jù)已梳理的重要資產(chǎn)和網(wǎng)絡路徑，建立針對性?臨時性（租用或借用）或者長 久性（購買）的平安監(jiān)測防御體系，為后續(xù)正式演練及防護階段提供工具和手段

15、支 持32第二階段：平安自查和整改階段根據(jù)準備階段形成的目標系統(tǒng)關(guān)聯(lián)資產(chǎn)清單、未知資產(chǎn)清單，對與組成目標系 統(tǒng)相關(guān)的網(wǎng)絡設(shè)備、服務器、中間件、數(shù)據(jù)庫、應用系統(tǒng)、平安設(shè)備等開展平安自 查和整改工作。通過平安自查對目標系統(tǒng)的平安狀況得以真實反映，結(jié)合整改加固手段對評估 發(fā)現(xiàn)的問題逐一進行整改。設(shè)置必要的防御規(guī)那么，基于最小權(quán)限原那么制定，即僅僅 開放允許業(yè)務正常運行所必須的網(wǎng)絡和系統(tǒng)資源。確保目標系統(tǒng)在攻防預演習前所 有平安問題均已采取措